Awayurl.net

Awayurl.net er identificeret som en vildledende søgemaskine-URL. Dette specifikke websted er forbundet med TraceUrl rogue browser-udvidelsen, en opdagelse gjort af informationssikkerhedsforskere, mens de undersøgte vildledende onlineplatforme. På trods af dets annoncerede formål med at omdirigere brugere til legitime websteder, fungerer TraceUrl anderledes i praksis. Ud over dets omdirigeringsmuligheder indsamler udvidelsen også følsomme brugerdata.

Awayurl.net promoveres via Rogue og påtrængende browserudvidelse

TraceUrl-udvidelsen fremmer brugen af den falske søgemaskine awayurl.net, en taktik, der almindeligvis forbindes med browser hijackers. Traditionelt ændrer software, der falder ind under denne kategori, browserkonfigurationer for at gennemtvinge omdirigeringer mod specifikke promoverede websteder. For eksempel kan brugere finde på at blive omdirigeret til en tvivlsom søgemaskine, når de starter websøgninger gennem URL-linjen eller ved åbning af nye browserfaner eller vinduer.

Interessant nok afviger TraceUrl-udvidelsen fra dette mønster ved at afstå fra at ændre browserindstillinger. I stedet dirigerer den brugere til awayurl.net, når de forsøger at besøge et utilgængeligt websted, som f.eks. støder på en 404-fejlside eller en 502-bad gateway-fejl.

Ved første øjekast ser denne adfærd ud til at være tilpasset TraceUrls annoncerede funktionalitet. Men når brugere indtaster en søgeforespørgsel i awayurl.net, bliver de omdirigeret til den legitime Bing-søgemaskine, hvilket gør den indledende omdirigering noget overflødig. Det er værd at bemærke, at den endelige destinationsside efter omdirigering fra awayurl.net kan variere og blive påvirket af faktorer som brugerens geografiske placering.

Desuden besidder TraceUrl datasporingsfunktioner, der er typiske for useriøse udvidelser. Disse udvidelser er almindeligvis målrettet mod og høster browsing- og søgehistorik, browsercookies, brugernavne, adgangskoder, personligt identificerbare oplysninger, økonomiske detaljer og mere. De indsamlede data kan sælges til tredjepart eller udnyttes til økonomisk vinding.

Brugere installerer sjældent PUP'er (potentielt uønskede programmer) og useriøse udvidelser bevidst

Brugere installerer sjældent med vilje PUP'er og useriøse udvidelser på grund af de tvivlsomme distributionsteknikker, der anvendes af disse softwareenheder.

• Bundling med Freeware : En af de mest almindelige metoder, der bruges til at distribuere PUP'er og useriøse udvidelser, er gennem softwarebundling. Disse uønskede programmer er pakket med legitim freeware eller shareware, som brugere med vilje downloader. Under installationsprocessen kan brugere overse eller skynde sig igennem meddelelserne, hvilket får dem til at installere yderligere programmer, der er bundtet med den ønskede software, utilsigtet.

Generelt udnytter distributionsmetoderne, der anvendes af PUP'er og useriøse udvidelser, brugertillid, manglende bevidsthed og vildledende praksis til at infiltrere systemer uden eksplicit brugersamtykke eller viden. Brugere installerer utilsigtet disse uønskede programmer på grund af den manipulerende taktik, der anvendes af deres distributører.